The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"как отзеркалировать только нужный трафик ?"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (Мониторинг, статистика, SNMP)
Изначальное сообщение [ Отслеживать ]

"как отзеркалировать только нужный трафик ?"  +/
Сообщение от димон on 26-Авг-10, 13:40 
объявилась забавная проблема
есть свич каталист3550,  часть 100М портов зеркалируется на гигабитный порт.
к гигабитному порту подключен комп с тспдампом, в общем нужный трафик видится, все работает.
но трафика довольно много, мониторилка захлебывается временами.
сменить её возможности нет. вопрос, как уменьшить нагрузку ?
в принципе интересует пара портов тсп.
попробовал поставить между 3550 и юниксом еще один 3550, на него приходит зеркалируемый трафик, а он роут-мапом будет нужный отправлять на юних - неработает
асл навесить на дест мирор порт ?
юних в промежутке поставить, который будет готовит трафик ?
.. что можно придумать ?

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "как отзеркалировать только нужный трафик ?"  +/
Сообщение от lumenous (ok) on 26-Авг-10, 15:10 
>[оверквотинг удален]
>все работает.
>но трафика довольно много, мониторилка захлебывается временами.
>сменить её возможности нет. вопрос, как уменьшить нагрузку ?
>в принципе интересует пара портов тсп.
>попробовал поставить между 3550 и юниксом еще один 3550, на него приходит
>зеркалируемый трафик, а он роут-мапом будет нужный отправлять на юних -
>неработает
>асл навесить на дест мирор порт ?
>юних в промежутке поставить, который будет готовит трафик ?
>.. что можно придумать ?

А вам необходим именно сам трафик?
А то если вы отслеживаете только кто куда как ходил, можно посмотреть в сторону netflow... .

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "как отзеркалировать только нужный трафик ?"  +/
Сообщение от димон on 26-Авг-10, 15:29 
>А то если вы отслеживаете только кто куда как ходил, можно посмотреть
>в сторону netflow... .

на каталисте 3550 нет флоу.. да и несколько неудобно с ним.


Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2020 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру